瑞星卡卡安全论坛技术交流区反病毒/反流氓软件论坛 【求助】中了这个毒,每次杀毒成功之后,重启就还有会这个毒

12   1  /  2  页   跳转

【求助】中了这个毒,每次杀毒成功之后,重启就还有会这个毒

【求助】中了这个毒,每次杀毒成功之后,重启就还有会这个毒

瑞星查杀了,截图了
请大家帮个忙,怎么彻底清除

[用户系统信息]Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

附件附件:

下载次数:193
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-12 9:12:47
描述:



最后编辑2007-12-23 23:55:33.810000000
分享到:
gototop
 

扫描一份日志上来看看
gototop
 

病毒名称    发现日期    路径    文件
Backdoor.Gpigeon.uql    2007-11-07 13:42    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE   
Backdoor.Gpigeon.uql    2007-12-03 22:30    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE   
Backdoor.Gpigeon.uql    2007-12-04 19:30    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE   
Backdoor.Gpigeon.uql    2007-12-08 09:22    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE   
Backdoor.Gpigeon.uql    2007-12-08 19:04    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE   
Backdoor.Gpigeon.uql    2007-12-09 12:41    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE   
Backdoor.Gpigeon.uql    2007-12-09 13:05    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE   
Backdoor.Gpigeon.uql    2007-12-09 13:14    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE   
Backdoor.Gpigeon.uql    2007-12-09 17:23    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE   
Backdoor.Gpigeon.uql    2007-12-12 08:35    IEXPLORE.EXE>>C:\Program Files\Internet Explorer\IEXPLORE.EXE   
gototop
 

注册表日志

附件附件:

下载次数:127
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-12 9:58:41
描述:

gototop
 

http://download.rising.com.cn/for_down/kakatool/kakasetupv4.exe下载卡卡上网安全助手4.0
1 运行瑞星卡卡上网安全助手
2 诊断求助=》电脑诊断日志
3 选择"文件详细信息"、"文件名相似分析"2个选项
4 开始扫描=》导出信息,导成txt格式(也可以是htm格式方便自己看,不过论坛不能上传htm格式)
5 把日志中的报告完整拷贝贴上来(附件形式发上来也可以),不要修改(一次发不完请分次发上来)
6 扫日志的时候尽量把不必要的软件关闭 如QQ TM 迅雷等
7 把扫描出来的可疑文件上传给瑞星http://up.rising.com.cn/webmail/uploadnew.htm
gototop
 

谢谢,麻烦看下日志

附件附件:

下载次数:134
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-12 11:54:49
描述:

gototop
 

鸽子

下载 System Repair Engineer,
http://www.kztechs.com/sreng/download.html
1 解压缩sreng2.zip
2 运行SREng.exe
3 智能扫描=》扫描=》保存报告
4 把日志中的报告完整拷贝贴上来,不要修改
日志一次发不完,请分次发上来
gototop
 

SREngLOG.log 日志文件

附件附件:

下载次数:111
文件类型:application/octet-stream
文件大小:
上传时间:2007-12-12 12:44:20
描述:

gototop
 

<bgswitch><C:\WINDOWS\system32\bgswitch.exe>  []
删除
gototop
 

删除系统没问题吧?
gototop
 
12   1  /  2  页   跳转
页面顶部
Powered by Discuz!NT